Paġna ewlenija›Gwidi›Sovranità
Sovranità
Google Workspace jista’ jintuża f’qafas tal-GDPR (Regolament Ġenerali dwar il-Protezzjoni tad-Data). Bħal għal Microsoft 365, il-konformità tiġi vverifikata fil-kuntratt, fir-reġjun kopert fil-fatt u fil-kapaċità li twieġeb lill-persuni. Il-manifattur tas-software huwa kumpanija Amerikana. Din is-sentenza tiftaħ il-verifika. Ma tagħlaqhiex.
Għall-kontenut li l-organizzazzjoni tiegħek tqiegħed f’Gmail, Drive, Docs u Calendar, ġeneralment int il-kontrollur u Google il-proċessur. Google tiddeskrivi wkoll attivitajiet ta’ pproċessar li hija responsabbli għalihom, marbuta mal-kont, mas-sigurtà u mal-funzjonament tas-servizz. Il-Google Workspace Data Processing Amendment u l-annessi dwar it-trasferiment huma d-dokumenti li għandhom jiġu arkivjati mar-reġistru.
Għaliex. Ir-rwol jiffissa min jinforma lill-persuni, min iwieġibhom u min jagħżel it-tul ta’ żmien. Għall-kontenut, int; Google taġixxi fuq l-istruzzjonijiet tiegħek, fil-qafas tal-artikolu 28 tal-GDPR.
Kif tivverifika. Ivverifika li l-emenda tkopri s-servizzi attivati, inklużi dawk miżjuda wara l-ordni inizjali. Aġenzija tal-komunikazzjoni ta’ 30 persuna li bdiet b’Gmail u Drive, imbagħad fetħet Chat, Sites u formoli, spiss tkun iddokumentat biss l-ewwel tnejn.
Fir-reġistru. Ringiela għal kull servizz, bir-rwol ta’ Google, id-data tal-attivazzjoni u l-verżjoni arkivjata tal-emenda.
Żball komuni. Li tarkivja l-kuntratt iffirmat meta nfetaħ il-kont u qatt ma terġa’ taqrah.
Skont l-edizzjoni, amministratur jista’ jagħżel li jaħżen data koperta fl-Istati Uniti jew fl-Ewropa, u li jillimita parti mill-ipproċessar għal dak ir-reġjun. Google tippubblika l-lista: kontenut kopert waqt il-ħażna għal Gmail, Calendar, Drive, Chat, Docs, Sheets, Slides u servizzi oħra tal-qalba, ipproċessar kopert għal parti minnhom. Id-dokumentazzjoni tispeċifika li l-politika tar-reġjun ma tapplikax għad-data li ma telenkax, b’mod partikolari ċerti reġistri jew kontenut fil-cache.
Konsegwenzi prattiċi.
Għaliex. “Reġjun Ewropa” jiddeskrivi perimetru elenkat, mhux is-servizz kollu. Dak li mhux elenkat huwa dak li r-reġistru tiegħek irid jassumi.
Kif tivverifika. Itlob lill-amministratur tiegħek screenshot tal-issettjar reali, mhux il-fuljett kummerċjali. Qabbilha mal-edizzjoni abbonata minn kull grupp ta’ utenti. SME industrijali b’żewġ siti, li wieħed minnhom għandu edizzjoni aktar modesta, jista’ jkollha regola tar-reġjun li tapplika biss għal nofs il-kontijiet.
Fir-reġistru. L-edizzjoni, ir-reġjun magħżul, l-unitajiet organizzattivi koperti, il-kategoriji esklużi (reġistri, cache), id-data tal-kontroll.
Żball komuni. Li tikteb “data maħżuna fl-Ewropa” mingħajr ma ssemmi l-esklużjonijiet ippubblikati minn Google.
Access Management jippermetti li tillimita l-persunal ta’ Google li jaġixxi fuq ċerta data tas-sapport: pereżempju persunal li jinsab fl-UE, jew li jgħaddi minn uffiċċju virtwali li jinsab fl-UE. Din il-funzjoni hija marbuta ma’ edizzjonijiet u mal-għażla Assured Controls. Mhijiex l-issettjar awtomatiku tal-offerti Business kollha.
Għaliex. Tekniku li jikkonsulta data biex isolvi inċident qed jipproċessa dik id-data. Il-post tal-ħażna ma jgħid xejn dwar il-post ta’ dan l-aċċess.
Kif tivverifika. Jekk il-fajl tal-konformità tiegħek jassumi “sapport biss minn ġewwa l-Unjoni”, ivverifika li l-għażla hija mixtrija u attiva, u żomm il-prova ta’ dan.
Il-kriptaġġ min-naħa tal-klijent, meta jkun disponibbli għall-edizzjoni tiegħek, iħallik il-kontroll taċ-ċwievet fuq perimetru ta’ kontenut. Ibiddel dak li Google tista’ taqra. Ibiddel ukoll it-tfittxija, il-kontroll kontra l-abbuż u ċerti funzjonijiet kollaborattivi. Għandu jiġi ttestjat qabel jitħabbar lid-dipartimenti: pilota fuq tim wieħed, bil-lista ta’ dak li ma jibqax jaħdem, jiswa aktar minn nota ġenerali.
Fir-reġistru. L-għażliet attivi, il-perimetru tagħhom, u dak li jibqa’ aċċessibbli għas-sapport.
Żball komuni. Li tassumi li l-għażla ġiet inkluża fit-tiġdid għax kienet issemmiet waqt il-proċess tal-bejgħ.
Google hija kumpanija Amerikana. Hekk kif aċċess jew kopja toħroġ mill-Unjoni, it-trasferiment irid ikollu bażi. Sal-5 ta’ Ottubru 2026, id-deċiżjoni ta’ adegwatezza (UE) 2023/1795 tibqa’ fis-seħħ għall-organizzazzjonijiet Amerikani ċertifikati, għalkemm hija kkontestata. Skont kumment tad-ditta legali WilmerHale, il-Qorti Ġenerali tal-Unjoni Ewropea ċaħdet rikors għall-annullament fit-3 ta’ Settembru 2025, u sar appell quddiem il-Qorti tal-Ġustizzja fil-31 ta’ Ottubru 2025. Id-ditta legali DAC Beachcroft titkellem, fit-titlu tal-kumment tagħha, dwar stabbiltà għalissa u inċertezza wara.
Il-klawżoli kuntrattwali standard jibqgħu l-għodda l-oħra tas-soltu. Il-preċedent tal-2020 juri għaliex trid tkun taf bihom: fis-16 ta’ Lulju 2020, fis-sentenza C-311/18 (magħrufa bħala Schrems II), il-Qorti tal-Ġustizzja invalidat il-Privacy Shield (deċiżjoni 2016/1250), b’mod partikolari minħabba l-firxa tal-programmi ta’ sorveljanza Amerikani u n-nuqqas ta’ rimedju effettiv. Il-klawżoli kuntrattwali standard baqgħu validi, b’evalwazzjoni każ b’każ.
Id-dettall tal-CLOUD Act jinsab fil-paġna kif tipproteġi negozju mill-CLOUD Act: reġjun Ewropew ma joħroġx lil Google mil-liġi Amerikana jekk Google għandha jew tikkontrolla d-data. L-artikolu 48 tal-GDPR, min-naħa tiegħu, jipprevedi li deċiżjoni ta’ qorti jew ta’ awtorità ta’ pajjiż terz li teħtieġ l-iżvelar ta’ data personali tista’ tiġi rikonoxxuta jew infurzata biss jekk tkun ibbażata fuq ftehim internazzjonali, pereżempju trattat ta’ assistenza legali reċiproka, fis-seħħ bejn dak il-pajjiż u l-Unjoni jew l-Istat Membru. Fornitur Amerikan li jopera fl-Ewropa għalhekk jista’ jsib ruħu bejn żewġ regoli. L-artikolu 48 jiddeskrivi dan il-kunflitt; ma jsolvihx.
Fir-reġistru. L-għodda li juża l-kuntratt tiegħek, u l-pjan alternattiv jekk id-deċiżjoni ta’ adegwatezza taqa’.
Żball komuni. Li taħseb li r-reġjun tad-data (punt 2) iwieġeb għall-mistoqsija tat-trasferiment. Jgħid fejn tinħażen ċerta data, mhux min jista’ jaċċessaha jew taħt liema liġi.
Esportazzjoni permezz tal-għodda tal-ġbir tad-data (Takeout) u l-għodod tal-amministrazzjoni, tfittxija f’Vault jekk għandek, terminu ta’ tweġiba ta’ xahar fuq il-kontrollur.
Kif tivverifika. Aħtar il-persuna interna li taf testratta kaxxa ta’ Gmail, Drive u Calendar, u ġegħelha tagħmel test fuq kont tat-test. Ivverifika l-kaxxi tal-posta tal-gruppi u l-fajls li s-sid tagħhom ħalla n-negozju: dawn huma t-talbiet li jieħdu d-dewmien.
Fir-reġistru. Il-proċedura, il-persuna responsabbli, min jieħu postha, u l-għodda użata skont l-edizzjoni.
Żball komuni. Li tħassar il-kont ta’ impjegat li telaq mingħajr ma tkun iddeċidejt x’se jsir mill-fajls kondiviżi tiegħu, u mbagħad tirċievi talba li tikkonċernahom.
Il-messaġġi u l-fajls joħorġu relattivament tajjeb (IMAP, esportazzjoni ta’ Drive). L-istorja ta’ Google Chat, is-Sites, l-Apps Script, il-formoli marbuta ma’ awtomazzjonijiet u r-regoli tal-amministrazzjoni ma jistgħux jiġu trasposti kif inhuma lejn suite oħra. Il-paġna migrazzjoni minn Google Workspace telenka dawn id-differenzi.
Għaliex. Il-ħruġ huwa parti mill-konformità: jiddetermina l-portabbiltà, it-tmiem tal-perjodi ta’ żamma u l-irkupru tad-data tiegħek jekk il-kuntratt jieqaf.
Fir-reġistru. L-inventarju tal-kontenut li ma jistax jiġi esportat kif inhu, u x’se tagħmel bih.
Żball komuni. Li tiskopri awtomazzjonijiet kritiċi fix-xahar tat-terminazzjoni.
Le. Jirregola r-rwoli, it-trasferimenti u d-drittijiet tal-persuni. Ma jipprojbixxix manifattur tas-software minħabba n-nazzjonalità tiegħu; jitlob li tiddeskrivi dak li tagħmel u fuq liema bażi.
Le. Ir-reġjun ikopri d-data li telenka Google, skont l-edizzjoni tiegħek. Ċerti reġistri u kontenut fil-cache ma jidħlux fih, u r-reġjun ma jbiddilx in-nazzjonalità tal-manifattur tas-software.
Ibiddel dak li Google tista’ taqra fuq il-perimetru kriptat. Ma jkoprix kollox, u jbiddel it-tfittxija u ċerti funzjonijiet kollaborattivi. Ittestjah qabel ma testendih.
Ir-reġistru għandu diġà jipprevedi l-alternattiva, ġeneralment il-klawżoli kuntrattwali standard b’evalwazzjoni każ b’każ. Jekk tipprepara din l-evalwazzjoni minn qabel tevita li tiktibha bl-għaġla.
Meta t-timijiet jgħixu f’Docs u Drive, meta r-reġjun tad-data tal-edizzjoni tiegħek ikopri l-kontenut li jimpurtak, u meta r-reġistru jassumi r-reġistri u l-aċċessi residwi. Il-GDPR ma jobbligakx titlaq minn Google. Jobbligak tiddeskrivi dak li tagħmel.
F’dan il-każ ir-raġunijiet biex tibqa’ huma sodi. L-editjar simultanju f’Docs u Sheets, it-tfittxija fid-Drive kollu u d-drawwiet tat-timijiet għandhom valur li jrid jitkejjel qabel ma titlaq. Migrazzjoni ppreparata ħażin toħloq ir-riskji tagħha għad-data. Li tabbona fl-edizzjoni li tinkludi r-reġjuni u l-kontrolli tas-sapport jista’ jkun aktar proporzjonat milli tibdel is-suite. L-għażliet huma deskritti fid-dettall f’tibqa’ jew titlaq minn Google Workspace.
Meta trid li kumpanija Ewropea jew Svizzera jkollha l-fajls u l-emails, jew meta l-edizzjoni abbonata ma tinkludix il-kontrolli tar-reġjun u tas-sapport li l-analiżi tiegħek teħtieġ. Jekk id-differenza bejn l-edizzjoni attwali u dik li tkopri l-ħtieġa tiżen daqs bidla, il-mistoqsija jistħoqqilha ssir.
Il-bidla tal-operatur tas-servizz tqiegħed lil min iżomm id-data taħt il-liġi ta’ pajjiżu stess, sakemm is-sottokuntratturi tiegħu ma jerġgħux idaħħlu fornitur Amerikan. Dan ma jeżentakx la mill-kuntratt ta’ pproċessar, la mir-reġistru u lanqas mill-proċedura għad-drittijiet. Infomaniak, Nextcloud operat minn fornitur tal-hosting Ewropew, OVHcloud jew Klytic iwieġbu għal ħtiġijiet differenti. Il-gwida alternattivi Ewropej għal Microsoft 365 u l-paġna alternattivi għal Google Workspace jifirduhom. L-istess kontrolli min-naħa ta’ Microsoft jinsabu f’GDPR u Microsoft 365.
Klytic huwa operat minn Dedicace Software, kumpanija Franċiża. Ikopri l-email, id-dokumenti f’istanza Nextcloud dedikata għal kull klijent (qsim, editjar online waħdek jew ma’ oħrajn, storja tal-verżjonijiet), il-vidjokonferenzi, CRM u telefonija, li jistgħu jinxtraw separatament. Nextcloud huwa ppubblikat minn Nextcloud GmbH (il-Ġermanja); is-servizz tal-email huwa bbażat fuq Zimbra, ippubblikat minn Synacor (l-Istati Uniti) u operat minn Klytic. Il-hosting isir f’kull żona ġeografika li tikkorrispondi għall-ġurisdizzjoni applikabbli, soġġett għad-disponibbiltà tas-servizzi meħtieġa, pereżempju fl-Ewropa jew f’Mawrizju, jew fuq is-servers tal-klijent. Id-data tibqa’ taħt il-kontroll tal-klijent jew tinżamm minn Klytic f’ismu. Id-dokumenti huma kriptati fis-sors b’ċavetta li Klytic ma jistax jaqraha; l-emails huma kriptati waqt il-ħażna b’ċwievet ġestiti minn Klytic, u l-klijent jista’ jikkriptahom minn tarf sa tarf (S/MIME jew GPG) filwaqt li jżomm iċ-ċavetta privata tiegħu. Id-dettall jinsab fil-paġna kif tipproteġi negozju mill-CLOUD Act. Il-kuntratt għandu jiddeskrivi din iż-żamma u dan il-kriptaġġ. L-editjar online, waħdek jew ma’ oħrajn, isir fl-istanza; mhuwiex l-editur ta’ Google, u Klytic ma jirriproduċix bl-istess mod it-tfittxija tiegħu fuq il-kontenut kollu. Mhuwiex ikkwalifikat SecNumCloud.
Din il-paġna tiddeskrivi qafas ġenerali. Ma tikkostitwixxix parir legali.
Sitwazzjoni legali fil-5 ta’ Ottubru 2026. Dan it-test ma jissostitwixxix analiżi tal-kuntratt. Id-deċiżjoni ta’ adegwatezza UE–Stati Uniti (UE) 2023/1795 hija fis-seħħ. Qed tiġi kkontestata. Għal SecNumCloud, il-katalgu tal-ANSSI huwa r-referenza awtorevoli.
Ikkonsultati f’Ottubru 2026.
Email, dokumenti, vidjokonferenzi, CRM u telefonija, ospitati fiż-żona li tikkorrispondi għall-ġurisdizzjoni tiegħek, pereżempju fl-Ewropa jew f’Mawrizju, jew fil-bini tiegħek.
Offerta ta' merħba
Offerta ta' prova mingħajr impenn. Konsulent iċemplilek lura biex jifhem il-bżonnijiet tiegħek u jipprepara l-ispazju Klytic tiegħek.
